Come impedire l'accesso all'unità locale a utenti specifici in Windows 10.

Come impedire l'accesso all'unità locale a utenti specifici in Windows 10.

Andy Davis

Se si possiede un computer Windows condiviso con altre persone, è possibile impedire l'accesso alle unità locali o a determinate cartelle a un account utente specifico o a tutti.

Immaginate il seguente scenario: avete tutti i vostri file importanti su un disco interno secondario del vostro computer e non volete che altri li vedano o li cancellino.

In questo articolo troverete istruzioni dettagliate su come limitare l'accesso a un'unità locale (o a una cartella) per tutti o per determinati utenti in Windows 10. (Le istruzioni sono valide per tutte le versioni di Windows).

  • Articolo correlato: Come nascondere un'unità locale in Windows 10.

Come impedire agli utenti di accedere a un'unità locale in Windows 10.

  1. Impedire l'accesso all'unità a utenti specifici. Impedire l'accesso all'unità a tutti gli utenti nell'Editor del Registro di sistema. Impedire l'accesso all'unità a tutti gli utenti utilizzando i Criteri di gruppo.

Metodo 1: come impedire a utenti specifici di accedere a un'unità o a una cartella.

Il primo e migliore metodo* per negare l'accesso a un'unità/cartella è quello di modificare le autorizzazioni dell'utente nelle proprietà dell'unità/cartella.

Nota: questo è il metodo migliore, perché consente di impedire l'accesso al contenuto di un'unità disco o di una cartella solo a utenti specifici. Tutti gli altri metodi elencati impediscono l'accesso a tutti gli utenti (compreso l'utente).

Per impedire a determinati utenti di accedere al contenuto di una cartella/un'unità:

1. In Esplora file, fare clic con il tasto destro del mouse l'unità su cui si desidera negare l'accesso a utenti specifici, quindi fare clic su Proprietà .

2. Selezionare la voce Sicurezza fare clic sulla scheda Modifica pulsante.

3. Cliccare Aggiungi per selezionare l'utente a cui si vuole impedire l'accesso all'unità.

4. Tipo il nome utente* dell'utente a cui si vuole limitare l'accesso e, per confermare, fare clic su Controllare i nomi Quindi selezionare OK. *

Nota: è necessario conoscere il nome utente corretto dell'account che si desidera limitare. Un modo semplice per visualizzare gli utenti sul PC è quello di visualizzare i nomi delle cartelle dei profili sotto la cartella "C:\Users\".

5. Ora in Autorizzazioni per la finestra del disco locale, selezionare l'utente appena aggiunto e nel campo Permessi sezione, spuntare Negare, limitare l'accesso per Controllo completo. Ora selezionare Applicare >> OK.

6. Cliccare quando viene richiesto di applicare le autorizzazioni e quindi chiudere tutte le finestre.

7. A questo punto, si è riusciti a impedire a un utente specifico di accedere all'unità selezionata. Se si desidera limitare l'accesso a più utenti, seguire la stessa procedura sopra descritta.

Metodo 2. Come impedire l'accesso all'unità locale a tutti gli utenti nel Registro di sistema.

Il metodo successivo per impedire agli utenti di accedere a un'unità locale in Windows 10 è l'utilizzo del Registro di sistema.

Nota: utilizzare questo metodo solo se si desidera impedire l'accesso a tutti gli utenti (compreso l'utente).

Importante: l'esecuzione di modifiche errate al Registro di sistema può causare gravi danni al dispositivo e potrebbe richiedere la reinstallazione di Windows. Pertanto, prestare attenzione quando si apportano modifiche all'Editor del Registro di sistema ed eseguire sempre un backup del Registro prima di apportare qualsiasi modifica.

1. Premere il tasto Finestre e R per aprire la finestra di dialogo Correre casella di comando.
2. Tipo regedit e colpire Entrare: *

Nota: se viene visualizzata una finestra di avviso del Controllo accesso utente (UAC) che chiede l'autorizzazione, fare clic su Sì.

3. Nell'Editor del Registro di sistema, passare al seguente percorso:

1. Passare al seguente percorso nell'Editor del Registro di sistema:

  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

4. Fare clic con il tasto destro del mouse nello spazio vuoto sul lato destro e selezionare Nuovo > DWORD (32 bit) Valore .

3. Tipo NoViewOnDrive come nome della nuova DWORD, quindi premere Entrare.

4a. Fare doppio clic alla nuova casella di posta elettronica NoViewOnDrive e selezionare Decimale alle opzioni di base.

4b. Modificare ora i dati del valore con il numero corrispondente alla lettera dell'unità, secondo la tabella seguente e premere OK .*

Ad esempio, per nascondere l'unità "E:" è necessario digitare "16" nella casella Dati valore.

Nota: per trovare i dati relativi ai valori di ciascuna lettera di unità, consultare la tabella seguente.

Lettera di unità Valore dati Lettera di unità Valore dati A 1 N 8192 B 2 O 16384 C 4 P 32768 D 8 Q 65536 E 16 R 131072 F 32 S 262144 G 64 T 524288 H 128 U 1048576 I 256 V 2097152 J 512 W 4194304 K 1024 X 8388608 L 2048 Y 16777216 M 4096 Z 33554432

5. Una volta terminato, chiudere l'editor del registro e riavvio il PC per applicare la modifica.
6. Dopo il riavvio, ogni utente che tenta di accedere all'unità riceverà l'errore:

"Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Contattare l'amministratore di sistema".

Nota: per rimuovere la restrizione di accesso, aprire nuovamente l'editor del registro e cancellare il NoViewOnDrive Valore DWORD dal percorso di registro sopra indicato e riavvio il vostro PC.

Metodo 3: Come negare l'accesso a un'unità locale utilizzando i Criteri di gruppo.

In alternativa, anche i criteri di gruppo locali sono efficaci per limitare l'accesso degli utenti a un'unità locale. Rispetto all'Editor del Registro, i criteri di gruppo hanno un numero limitato di lettere di unità che possono essere limitate.

Note:
1. Per utilizzare il metodo dei Criteri di gruppo, è necessario utilizzare Windows 10 Pro/Enterprise/Education edition. I Criteri di gruppo locali non sono disponibili su Windows 10 Home.
2. Utilizzare questo metodo solo se si desidera impedire l'accesso a tutti gli utenti (compreso l'utente).

1. Premere contemporaneamente i tasti Finestre + R per aprire la finestra di comando Esegui.
2. Nel campo di testo della finestra di dialogo, digitare gpedit.msc e colpire Entrare per aprire l'Editor Criteri di gruppo.

3. Passare al seguente percorso nell'Editor Criteri di gruppo.

  • Configurazione utente -> Modelli amministrativi-> Componenti di Windows -> Esplora file

4. A destra doppio clic per aprire il Impedire l'accesso alle unità dal computer politica.*

Info: questo criterio impedisce agli utenti di utilizzare Risorse del computer per accedere al contenuto delle unità selezionate. Se si attiva questa impostazione, gli utenti possono sfogliare la struttura delle directory delle unità selezionate in Risorse del computer o Esplora file, ma non possono aprire le cartelle e accedere al contenuto. Inoltre, non possono utilizzare la finestra di dialogo Esegui o la finestra di dialogo Mappa unità di rete per visualizzare le directory su queste unità.unità.

4. Nella nuova finestra che si aprirà, selezionare Abilitato e dal menu a tendina sottostante Opzioni, selezionare la lettera di unità* che si desidera nascondere. Al termine, fare clic su Applicare e OK.

Nota: se non viene visualizzata la lettera dell'unità che si desidera nascondere, utilizzare uno dei metodi sopra descritti, poiché i criteri di gruppo non consentono di nascondere tutte le unità/lettere (sì, questo è un altro buon lavoro di MS!).

5. Chiudere il Editor criteri di gruppo.

6. A questo punto, controllate in Esplora file per verificare che non abbiate più accesso all'unità con l'errore:*

"Questa operazione è stata annullata a causa delle restrizioni in vigore su questo computer. Contattare l'amministratore di sistema".

Nota: per ripristinare l'accesso all'unità, aprire nuovamente l'Editor Criteri di gruppo e impostare il criterio Impedire l'accesso alle unità dal computer a Non configurato.

Ecco! Quale metodo ha funzionato per voi?
Fatemi sapere se questa guida vi è stata utile lasciando un commento sulla vostra esperienza. Vi prego di mettere "Mi piace" e di condividere questa guida per aiutare gli altri.


Andy Davis

Il blog di un amministratore di sistema su Windows

Leave a comment